آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه یک آسیب‌پذیری بحرانی در ابزار خط فرمان Sudo برای سیستم‌عامل‌های لینوکس و یونیکس را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و اعلام کرد که شواهدی از سوءاستفاده فعال از این نقص در حملات واقعی وجود دارد. آسیب‌پذیری CVE-2025-32463 با امتیاز CVSS برابر ۹.۳ که نسخه‌های Sudo قبل از ۱.۹.۱۷p1 را تحت تأثیر قرار می‌دهد، می‌تواند به مهاجمان محلی اجازه دهد تا با استفاده از گزینه -R این ابزار، دستورات دلخواه را با دسترسی root اجرا کنند حتی اگر در فایل sudoers فهرست نشده باشند.
علاوه بر این، چهار آسیب‌پذیری دیگر نیز به فهرست KEV اضافه شدند از جمله نقص‌هایی در Adminer، سیستم‌عامل‌های Cisco IOS و IOS XE، Fortra GoAnywhere MFT و Libraesva Email Security Gateway که همگی در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. آژانس‌های اجرایی فدرال آمریکا موظف شده‌اند تا ۲۰ اکتبر ۲۰۲۵ اقدامات لازم برای رفع این آسیب‌پذیری‌ها را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری سایبری, Sudo لینوکس, امنیت زیرساخت, CVE-2025-32463, CISA آمریکا, حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.